返回列表 发帖

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

我的ie浏览器一打开,就无休止的弹出窗口,怎么办?用卡巴,瑞星都杀过了,没发现病毒,请赐教……谢过,先!

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

看看弹出的是什么窗口,记下网址,在注册表里面找,在硬盘里面狂找!实在没办法就找个工具先修复~!就不再追究原因了!

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

可以尝试找几个IE修复的工具修复一下。现在都有些什么黄山修复 ,兔子什么的。

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

谢谢了,我试试先!

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

新手安全期间还是用工具的比较好
  注册表就不要随便动了
一但改错了
   就有成小菜门的新问题了

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

呵呵,改错了到时连系统都进不了,格掉重装,什么病毒都没有了

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

兔子兔子

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

也可以换个浏览器的

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

揭开IE自动弹出广告窗之谜
今天打开OL和webuc.net的时候,总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口,很是奇怪,当时也没有留意,以为是宝玉找的域名商搞的鬼。后来再上别的网站的时候,那个该死的广告又弹出来了,这下我才发觉自己中毒了。
于是,马上运行Regedit.exe,切换到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects
发现有三个BHO(说明:BHO,即Browser Helper Objects,指的是浏览器的辅助模块)的ID号:
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader(用来处理PDF文件)的模块。
{3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知
{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车(FlashGet)的模块。
复制未知模块的ID号,把键值切换到:HKEY_CLASSES_ROOT下,点编辑->查找,在查找项目(仅选择项)中输入{3E422F49-1566-40D3-B43D-077EF739AC32},将找到的CLSID项展中,双击左则的InprocServer32,右边默认中将会显示出这个CLSID对应的DLL文件位置和名称,将其记录下来。
查找完后,只有一个DLL文件:Navihelper.dll,于是进入winnt\system32下,找到该文件,查看其属性中并没有写明所属公司名称及版权,初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL,发现了一个\host.dat的字符串,而且在winnt\system32下,能找到host.dat,最可疑的是该文件在今天刚刚被修改!
用UltraEdit打开host.dat,http://baby.aoe88.com/ad.html赫然在列!还有http://www.qu123.com/aoyu1.html等URL。至此,可以充分确定NaviHelper.dll就是罪魁祸首!
病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。
接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。
然后,开始--运行,输入:regsvr32 NaviHelper.dll -u
最后重新启动计算机,再到system32下删除NaviHelper.dll及Host.dat文件即可。
另外,你还可以启用ewido这款软件对付强奸IE的这帮流氓,我自己就用这个,比较好
用!
[br][br]-=-=-=-=- 以下内容由 Free4all2006年05月31日 02:29pm 时添加 -=-=-=-=-

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

朋友们见过自己的IE疯狂不停的打开就象以前用脚本写的疯狂弹窗口一样的效果吗??

TOP

[求助]急!ie浏览器一打开,就无休止的弹出窗口,怎么办?

几经改动终于搞好了,多谢!

TOP

返回列表 回复 发帖